Настройка пользователей

Настройка параметров учетной записи пользователя в разделе Пользователи -> Учетные записи.

Чтобы изменить параметры учетной записи пользователя или группы пользователей, выберите нужный объект в дереве пользователей.

Группы пользователей

В группы можно добавлять как отдельные учетные записи пользователей, так и другие группы, объединяя их вместе. Настройки, заданные для группы, автоматически применяются ко всем ее участникам.

Основное

• Изменить название и вложенность группы. Для этого в соответствующем поле введите новое название и укажите группу, в которую требуется переместить эту группу;

• Создать пользователя. При нажатии на одноименную кнопку появится форма создания пользователя;

• Обнаружение устройств. При нажатии на одноименную кнопку откроется раздел Обнаружение устройств;

• Удаление группы. Вместе с группой удаляются учетные записи пользователей группы и привязки по IP- и MAC-адресам.

Active Directory/Samba DC

Категория содержит информацию об имени домена и типе группы. Процесс настройки синхронизации с Active Directory/Samba DC и импорт пользователей описан в статье Интеграция с Active Directory/Samba DC.

ALD Pro

Категория содержит информацию об имени домена ALD Pro и типе группы. Процесс настройки синхронизации с ALD Pro и импорт пользователей описан в статье Интеграция с ALD Pro.

УЗ пользователей

Основное

Основные настройки включают параметры, определяющие статус учетных записей пользователя. Базовые параметры:

• Имя пользователя - имя пользователя, например, Иванов Иван. Максимальное количество символов - 128;

• Логин - будет применяться пользователем для авторизации в различных службах Ideco NGFW. Логин необходимо вводить латинскими символами в нижнем регистре. Не используйте в качестве логина IP-адрес. Максимальное количество символов - 32;

• Телефон - телефон для двухфакторной аутентификации. Формат: +, код страны, код региона и номер телефона;
• Находится в группе - используйте это поле для перемещения пользователя в другую группу;

• Запретить доступ - при установке этого флага пользователь не сможет авторизоваться, соответственно - пользоваться ресурсами интернета, почтой и личным кабинетом.

Для пользователей из Active Directory и ALD Pro на вкладке Основное нельзя редактировать имя, логин, телефон, менять группу или пароль.

IP и MAC авторизация

Категория содержит правила авторизации по IP и MAC, созданные для определенного пользователя в двух разделах:

• Пользователи -> Учетные записи -> IP и MAC авторизация:

• Пользователи -> Авторизации -> IP и MAC авторизация:

Правила IP и MAC авторизации создают аналогичную привязку в DHCP-сервере Ideco NGFW. Однако, если те же адреса указаны во включенных правилах DHCP-сервера, то они будут выполняться в первую очередь.

Сессии

Содержит таблицу с информацией обо всех активных сессиях пользователях:

При нажатии на в столбце Управление NGFW разорвет сессию пользователя. Аналогичная таблица расположена в разделе Мониторинг -> Сессии пользователей.

Доступ по VPN

Категория позволяет просматривать правила доступа VPN, которые настраиваются в разделе VPN-подключения -> Доступ по VPN.

Для перехода к общей таблице доступа VPN из дерева пользователей нажмите на нужное название правила: